中国农业银行面试经验

绿盟秋招面试记录1.籍贯2.自我介绍3.了解哪些漏洞，sql注入的原理是什么，sql注入的分类4.渗透测试过程中挖过哪些漏洞5.src提交过什么漏洞6.有ctf经历吗7.sqlmap如何写入文件--os-shell8.os-shell使用条件9.文件上传漏洞怎么绕过10.xss如何防护12.熟悉什么操作系统？linux常用命令提问？13.mysql的端口，mssql的端口14.windows默认账户哪两个？查看开启哪些进程的命令是什么15.反序列化原理是什么？16.熟悉什么编程语言？编写过poc或者脚本吗？介绍一下17.中间件的解析漏洞有哪些18.csrf的原理，ssrf的原理，两者的区别19.知道哪些提权的方法？20.内网渗透了解吗？有想深入学习吗？21.常用哪些工具？22.sqlmappost注入的参数，延时注入的参数23.burpintruder四种攻击方式讲一下23.wireshark过滤语法24.nmap禁ping扫描参数25.有在linux上面部署过apache吗26.osi七层模型(只记了五层模型)27.常见端口提问28.python脚本开发常用库提问，正则表达式匹配规则提问29.python什么时候学的？有写过爬虫吗？

分了两拨：8:00和9:30两拨。一拨大概40人左右。在喜来登酒店的一楼签到，喷酒精，戴手套，给编号贴在衣服上，交手机。坐电梯上三楼侯考区等着验资料。验资料还挺快的，验完就坐着等被叫号。被叫到号后，去对应的面试教室门口等着（我是A区，到了就在门口的椅子上坐着。全程戴口罩，但是面试的时候要摘掉口罩）。 进去就是三个面试官坐在面前，最靠右的面试官提问，全程笑脸提问，氛围很轻松，过不过就不知道了，大概持续了十几分钟吧。面试问题：1.自我介绍（主要突出你能从事报考岗位的优势）2.考取的证书；3. 疫情期间做了什么？4. 为什么要来宁波工作。5. 如果你工作很忙，领导突然给你安排了一项紧急认为，你该怎么办？

一共是两面：无领导小组面试是排序题，给了五个银行发展的因素让排序，先是5分钟读题，然后每个人按序号站起来1分钟的时间进行自我介绍+观点陈述，然后是20分钟的小组讨论，最后是推选一个人进行3分钟的总结汇报。我们小组整体peace & love，大家基本没有争吵，有一个观点可能有两派意见，但是很快就达成一致了，最后甚至提前讨论完了，汇报人还练习了一下。最后是老师针对性的提问，问了某同学比较常见的尖锐问题：选一个最好的和一个最差的。话最少的还被提问让对最后的结论进行补充。无领导结束后一小时是专业面。还是之前的那组同学一起，五个面试官轮流提问，每次提问指定某几个同学回答，有基于自我介绍和简历来问的，也有八股内容的考察。

6月1日第一轮面试，是AI面试，一般性的问题。比如说你答应去机场送朋友，但是领导临时有工作找你，怎么办之类的问题。 原定6月16日的二轮面试推迟到6月20日。二轮面试是半结构化的zoom在线面试，面试官分2组，每组2个人。第1组负责主要与考试交流，第二组全程不讲话，只打分。面试内容分两部分。第一部分是无领导自由讨论（5个人），首先是给一段材料，内容涉及校园贷款，要求总结校园贷款流行的原因，潜在的风险，以及如何规避。题目出来之后1分半的时间审题，然后自由讨论，各自阐述意见，最后推荐一位总结大家的观点发言。 第二部分是面试官针对某个人提问，比如之前是做什么的，是不是应届生，为什么辞职，自我感觉刚才的是不是发挥了自己的真实水平。如果有留学生，会用英语提问一个问题。面试的是科技类岗位，但是全程没有涉及任何计算机知识，完全出乎意料。

双盲面试做出优秀的自我介绍的方法：1、开场白：这里主要是说一些向面试官问好、致谢之类的话。2、个人优势：用一两句话阐述你的特长、优势。例如：我具有较强的学习能力，善于团队协作，能够熟练地使用办公软件。3、个人经历：这里主要是阐述你过往的工作经历、培训经历、学习经历。这部分可以结合你的职业生涯目标一事例的形式展开说明。如果你是应届毕业生，在这里可以阐述你的实习、实践的经历。4、个人成就：这里主要是阐述你过往工作中的工作成绩、业绩或者是所获得的奖项。如果你是应届毕业生，在这里阐述一下在校所获得的奖励或奖项即可。5、浅谈工作：这里你可以结合自己的实际情况用一两句话概括一下你对意向职位的认识和计划。这里主要是向面试官表达你有胜任的能力。

一笔一面 笔试选择和编程，编程很简单，都是easy题，但是ide很不好用，选择很杂，还会涉及银行知识面试面试在线视频会议，一组一组的面试，一组大概5-8人，都是一个方向的，一组大概40分钟每个人介绍1一分钟左右，然后老师根据介绍和简历提问2-3分钟问完一些项目后会问web安全，密码学相关知识，答的上会一直追问，着重关注CTF和区块链每个人轮流过一遍后还会针对有兴趣的候选人返回来提问